☰

VPN、NAT——开箱即用的解决方案

tag-icon • tag-icon vpn nat tunnel ipsec l2tp
VPN、NAT——开箱即用的解决方案

我正在寻找一款适合家庭用户使用廉价硬件构建的开箱即用的 VPN 解决方案。场景非常简单：

Office:  
Server (private IPv4 LAN 192.168.10.x) <->  
router and VPN-server (LAN with NAT, WAN with fixed/official public IPv4 address) <->  
cable modem <->  
internet (IPv4)

Home office:
Client (private IPv4 LAN 192.168.11-99.x) <->
router and VPN-client ("thebox", LAN with NAT, WAN with private IPv4 assigned by internet-router via DHCP) <->
unknown natting internet access equipment which provides IPv4 addresses on LAN side by DHCP <->
internet (IPv4)

我正在寻找的是“thebox”，一种廉价的设备，它能够通过“未知的natting互联网接入设备”创建一个VPN隧道，到达办公室中具有静态公共互联网地址的“路由器和VPN服务器”。

我发现例如 cisco RV130 或 TP-Link TL-R600VPN，它们可以作为 L2TP 客户端，但没有 IPSec。而我没有找到对应的廉价路由器，支持作为 L2TP/IPSec VPN 服务器。

因此，我正在寻找一个 VPN 服务器，它可以作为 10 个 L2TP/IPSec 客户端的 VPN 服务器，以及对应的 VPN 客户端盒，它可以通过 natting 互联网接入设备在 WAN 侧创建 L2TP/IPSec 隧道（通过 DHCP 分配 WAN IP 地址）。

所有这些都预期 L2TP/IPSec 通过 natting 路由器在客户端工作。如果有人知道得更多，那么可以通过单侧（客户端）natting 的最佳 VPN 协议是什么？

我们需要一个 VPN 客户端盒来打开通往办公室的 LAN 隧道，因为家庭办公室客户端本身无法安装任何 VPN 客户端软件。此外，家庭办公室可能有多个客户端。

提前感谢您的支持。

相关内容